गोपनीयता नीति

धारा 1: परिचय:

सऊदी अरब में ऊर्जा मंत्रालय, साम्राज्य की ऊर्जा प्रणाली के सभी क्षेत्रों की गतिविधियों और कार्यों की देखरेख करता है, एक एकीकृत रणनीति के माध्यम से, जो राष्ट्रीय अर्थव्यवस्था के लिए मूल्य संवर्धन को अधिकतम करने पर आधारित है, स्थायी और उच्च दक्षता के दृष्टिकोण के साथ। इसमें हाइड्रोकार्बन सामग्री (तेल और गैस, परिष्कृत उत्पाद और पेट्रोकैमिकल्स) के लिए रणनीति और बिजली एवं नवीकरणीय ऊर्जा (जैसे थर्मल सामग्री और पूरक ऊर्जा) के लिए रणनीति शामिल है।

ऊर्जा मंत्रालय अपनी विभिन्न कार्यक्रमों के माध्यम से लक्ष्यों को प्राप्त करता है, जो ऊर्जा क्षेत्र में नवाचार, तकनीक और कृत्रिम बुद्धिमत्ता की अवधारणाओं को अपनाने पर आधारित हैं। इनमें शामिल हैं: हाइड्रोकार्बन सामग्री की मांग की स्थिरता कार्यक्रम, जिसमें सऊदी अरब को विश्व का सबसे बड़ा स्वच्छ हाइड्रोजन निर्यातक बनाने की योजना शामिल है, जिसमें हाइड्रोजन का उत्पादन हाइड्रोकार्बन स्रोतों (ब्लू हाइड्रोजन) और नवीकरणीय स्रोतों (ग्रीन हाइड्रोजन) से किया जाएगा। बिजली उत्पादन में अधिकतम दक्षता और न्यूनतम लागत के लिए सर्वोत्तम ऊर्जा मिश्रण कार्यक्रम, ऊर्जा दक्षता कार्यक्रम, सौर ऊर्जा और पवन ऊर्जा उत्पादन घटकों के स्थानीय निर्माण को सक्षम बनाने वाले कार्यक्रम। मंत्रालय इन रणनीतियों को विकसित करने, उनके प्रदर्शन को मापने, इन क्षेत्रों के लिए सहायक नीतियाँ स्थापित करने और नीति निर्माताओं का समर्थन करने के लिए विभिन्न नीतियों और रणनीतियों का अध्ययन करता है।

ऊर्जा मंत्रालय, उपयोगकर्ताओं के डेटा और जानकारी की सुरक्षा और गोपनीयता सुनिश्चित करने के लिए प्रतिबद्ध है। यह डेटा केवल आवश्यक सेवाओं को प्रदान करने और सऊदी अरब में लागू नियमों और शर्तों के अनुसार उपयोग किया जाएगा। मंत्रालय की वेबसाइट का उपयोग करना गोपनीयता नीति और उसमें किए जाने वाले किसी भी अद्यतन से सहमति देने के बराबर है।

धारा 2: गोपनीयता नीति अद्यतन:

गोपनीयता नीति का अंतिम अद्यतन 27/11/2024 को किया गया था। अद्यतन इतिहास नीचे दिए गए तालिका के माध्यम से देखा जा सकता है:

मंत्रालय गोपनीयता नीति के किसी भी प्रावधान को जोड़ने या बदलने का अधिकार सुरक्षित रखता है। यदि डेटा स्वामी गोपनीयता सूचना को स्वीकार नहीं करता/करती, तो मंत्रालय उसके व्यक्तिगत डेटा वाले खाते को समाप्त करने का अधिकार रखता है। नीति के प्रावधानों के लागू होने में अरबी भाषा को मानक भाषा माना जाएगा। यदि किसी अन्य भाषा में लिखित किसी भी प्रावधान की व्याख्या में विवाद उत्पन्न होता है, तो अरबी में लिखित पाठ को मान्य माना जाएगा।

धारा 3: एकत्र किए जाने वाले व्यक्तिगत डेटा:

मंत्रालय द्वारा एकत्र किए जाने वाले व्यक्तिगत डेटा इस प्रकार हैं:

• उपयोगकर्ता का इंटरनेट प्रोटोकॉल (IP) पता
• यात्रा की तिथि और समय
• उस वेबसाइट का पता जिससे मंत्रालय की वेबसाइट पर रिफ़रल हुआ
• उपयोगकर्ता का पूरा नाम (चार भागों में)
• ईमेल पता
• संपर्क विवरण
• राष्ट्रीय पहचान और संबंधित सरकारी रिकॉर्ड एवं दस्तावेज़
• अनुभव और शिक्षा से संबंधित दस्तावेज़

धारा 4: डेटा एकत्र करने के तरीके:

1. प्रत्यक्ष डेटा एकत्रण:व्यक्तिगत डेटा स्वामी सीधे वेबसाइट को प्रदान करता है, जैसे पंजीकरण, किसी अनुरोध को प्रस्तुत करना या किसी अनुरोध, पूछताछ, सुझाव या शिकायत का पालन करना।
2. अप्रत्यक्ष डेटा एकत्रण:यह डेटा कुकीज़ (Cookies) के माध्यम से वेबसाइट पर विज़िट के दौरान प्राप्त किया जाता है।

धारा 5: व्यक्तिगत डेटा का उपयोग:

व्यक्तिगत डेटा का उपयोग प्रत्यक्ष और अप्रत्यक्ष रूप से पंजीकरण प्रक्रिया को पूरा करने, मंत्रालय की वेबसाइट पर प्रदान की जाने वाली सेवाओं के लिए अनुरोध करने, सेवाओं के लाभार्थी को प्रमाणित करने और उपयोगकर्ता अनुभव को सुधारने के उद्देश्य से किया जाता है।

धारा 6: व्यक्तिगत डेटा का खुलासा:

मंत्रालय की वेबसाइट से एकत्र किए गए व्यक्तिगत डेटा को अन्य पक्षों के साथ साझा या आदान-प्रदान नहीं किया जाएगा। इसका अपवाद केवल व्यक्तिगत डेटा संरक्षण प्रणाली और उसके नियमों में निर्दिष्ट परिस्थितियों में होगा।

धारा 7: व्यक्तिगत डेटा एकत्र करने और संसाधित करने का कानूनी आधार:

सऊदी अरब की व्यक्तिगत डेटा संरक्षण प्रणाली के अनुसार, ऊर्जा मंत्रालय व्यक्तिगत डेटा को निम्नलिखित मामलों में एकत्र और संसाधित करता है:

• स्पष्ट सहमति: व्यक्तिगत डेटा स्वामी की स्पष्ट सहमति के आधार पर। सहमति किसी भी समय वापस ली जा सकती है, बशर्ते कि यह अन्य कानूनी आधारों पर किए जा रहे डेटा प्रोसेसिंग को प्रभावित न करे। सहमति वापस लेने के लिए संपर्क करें:PDP@moenergy.gov.sa
• अनुबंध या कानूनी पालन: सरकारी निविदाओं और खरीद प्रणाली के तहत अनुबंधीय दायित्वों के पालन या बिजली, पेट्रोलियम और पेट्रोकैमिकल्स, ऊर्जा आपूर्ति, सूखी गैस और एलपीजी वितरण (आवासीय और वाणिज्यिक) से संबंधित कानूनों और उनके कार्यकारी नियमों के अनुपालन के लिए।
• महत्वपूर्ण हित और सार्वजनिक हित: महत्वपूर्ण हितों की सुरक्षा, सार्वजनिक हित की प्राप्ति, या ऊर्जा मंत्रालय के वैध हितों और उद्देश्यों की पूर्ति।

धारा 8: व्यक्तिगत डेटा का भंडारण और नष्ट करना:

व्यक्तिगत डेटा को सुरक्षित रूप से ऊर्जा मंत्रालय के परिसर या संबंधित संस्थाओं द्वारा मान्यता प्राप्त क्लाउड सेवा प्रदाता के पास संग्रहीत किया जाता है। सर्वर राष्ट्रीय साइबर सुरक्षा प्राधिकरण की नीतियों और अंतरराष्ट्रीय मानकों के अनुसार सुरक्षित हैं, ताकि अनधिकृत पहुँच और साइबर जोखिम को न्यूनतम किया जा सके। डेटा का उपयोग समाप्त होने के बाद, मंत्रालय इसे राष्ट्रीय साइबर सुरक्षा प्राधिकरण द्वारा निर्धारित विधियों के अनुसार नष्ट कर देगा। नष्ट करने के बाद डेटा को पुनः प्राप्त नहीं किया जा सकता। डेटा भंडारण की अधिकतम अवधि तीन वर्ष है।

धारा 9: व्यक्तिगत डेटा स्वामी के अधिकार:

व्यक्तिगत डेटा संरक्षण प्रणाली के अनुसार, डेटा स्वामी के निम्नलिखित अधिकार हैं, जो डेटा संग्रह और प्रोसेसिंग के उद्देश्य पर आधारित हैं:

• जानकारी का अधिकार:डेटा स्वामी को यह जानने का अधिकार है कि उसका डेटा कैसे एकत्र और प्रोसेस किया गया, कानूनी आधार क्या है, इसे कैसे संरक्षित और नष्ट किया जाएगा, और इसे किसके साथ साझा किया जाएगा।
• डेटा तक पहुँच का अधिकार:डेटा स्वामी अपने व्यक्तिगत डेटा को देखने का अनुरोध कर सकता है।
• डेटा प्राप्त करने का अधिकार:डेटा स्वामी मंत्रालय के पास उपलब्ध अपने डेटा की स्पष्ट और पठनीय प्रति प्राप्त करने का अनुरोध कर सकता है।
• डेटा सुधार का अधिकार:डेटा स्वामी गलत, अधूरा या असत्य डेटा को सुधारने का अनुरोध कर सकता है।
• डेटा नष्ट करने का अधिकार:विशेष परिस्थितियों में डेटा स्वामी अपने डेटा को नष्ट करने का अनुरोध कर सकता है, जो कानूनी शर्तों के अनुसार होगा।
• सहमति वापस लेने का अधिकार:डेटा प्रोसेसिंग के लिए दी गई सहमति को किसी भी समय वापस लिया जा सकता है, जब तक कि अन्य कानूनी आधार इसे रोकते न हों।

धारा 10: व्यक्तिगत डेटा स्वामी के अधिकारों का अभ्यास:

कानून में निर्दिष्ट मामलों को छोड़कर, डेटा स्वामी को अपने अधिकारों का अभ्यास करने के लिए कोई शुल्क नहीं देना होगा। किसी अधिकार को लागू करने के लिए अनुरोध करने पर, मंत्रालय पूरी तरह से प्राप्त अनुरोध के 30 दिनों के भीतर प्रतिक्रिया देगा। संपर्क ईमेल:PDP@moenergy.gov.sa

धारा 11: शिकायतें और पूछताछ:

इस नीति से संबंधित किसी भी शिकायत या पूछताछ के लिए, डेटा स्वामी मंत्रालय के डेटा प्रबंधन कार्यालय को ईमेल के माध्यम से संपर्क कर सकता है: PDP@moenergy.gov.sa

धारा 12: संबंधित कानून और नीतियाँ:

• व्यक्तिगत डेटा संरक्षण प्रणाली और उसकी कार्यकारी नियमावली
• सऊदी डेटा और कृत्रिम बुद्धिमत्ता प्राधिकरण द्वारा जारी राष्ट्रीय डेटा गवर्नेंस नीतियाँ
• इलेक्ट्रॉनिक लेनदेन प्रणाली
• साइबर अपराध विरोधी कानून
• साइबर सुरक्षा के लिए बुनियादी मानक